كشف احتيال التصيد الجديد لـ MetaMask: خداع التحقق الثنائي المزيف لإدخال عبارة الاسترداد، هذه الثغرات يمكن أن تنقذك

مؤخرا، يواجه مستخدمو MetaMask نوعا جديدا من عمليات الاحتيال الاحتيالي التي تتكون بشكل مكثف. وفقا لأحدث الأخبار، تحذر شركة أمن البلوك تشين SlowMist من أن المهاجمين يستخدمون اسم “تمكين المصادقة الثنائية (2FA)” لدفع المستخدمين لتسريب عبارات البذرة في المحفظة بشكل نشط. تسبب هذا النوع من الاحتيال في خسائر فعلية، بما في ذلك سرقة مئات محافظ أجهزة التصويت الإلكترونية وسرقة أكثر من 100,000 دولار. السؤال الرئيسي هو: إلى أي مدى تبدو هذه الاحتيالات حقيقية، وهل يمكنك التعرف عليها؟

طرق الاحتيال: خطوة بخطوة نحو الفخاخ

عملية الاحتيال الكاملة

روتين المهاجم مقسم إلى أربع خطوات:

• الخطوة 1: أرسل بريدا إلكترونيا مزيف. يتلقى الضحايا رسائل بريد إلكتروني تبدو وكأنها من ميتا ماسك الرسمية، تحتوي على تعليمات للعلامة التجارية والأمان، تدعي تمكين المصادقة الثنائية فورا “للحفاظ على أمان أصولهم”
• الخطوة 2: خلق شعور بالعجلة. يأتي البريد الإلكتروني مع طلب عد تنازلي يدعو المستخدمين للضغط السريع على زر “تمكين الآن” تحت الضغط
• الخطوة 3: إعادة التوجيه إلى الصفحة المزيفة. بمجرد النقر على الرابط، يتم توجيه المستخدم إلى صفحة محاكاة أنشأها المهاجم، والتي تبدو شبه غير قابلة للتمييز
• الخطوة 4: خدعة لإدخال عبارة بذرة. تتطلب الصفحة المزيفة من المستخدمين إكمال ما يسمى بعملية التحقق بخطوتين، لكن في الواقع لها هدف واحد فقط - سرقة العبارة الأصلية

لماذا تعتبر تسريبات العبارات التذكيرية هي الأخطر

من المهم أن تكون واضحا هنا: العبارة الأولية تعادل أعلى سلطة في المحفظة. بمجرد اختراقها، يمكن للمهاجمين نقل الأصول في فترة زمنية قصيرة مع إمكانية استردادها قليلة أو معدومة. الأمر لا يتعلق بحظر الحسابات، بل بفقدان السيطرة تماما على محفظتك.

حدد العيوب في عمليات الاحتيال

بينما يتم إخفاء هذه الرسائل الإلكترونية بذكاء، إلا أنها ليست خالية من العيوب. وفقا لتحليل أفراد الأمن، هناك شذوذات دقيقة لكنها حرجة في صفحات الاحتيال والبريد الإلكتروني:

أهم مبادئ الدفاع

الموقف الرسمي لميتامسك

يجب التأكيد: MetaMask لا يطلب رسميا من المستخدمين التحقق من حساباتهم، أو تفعيل ميزات الأمان، أو إدخال عبارات أولية عبر البريد الإلكتروني. أي طلب من هذا النوع يمكن اعتباره على الأرجح احتيالا.

ما يجب على المستخدمين فعله

• لا تعطي عبارتك الأساسية لأي موقع إلكتروني أو بريد، مهما كان منطقيا
• دائما الحصول على تحديثات المحفظة ومعلومات الأمان عبر القنوات الرسمية
• كن شديد الحذر تجاه رسائل البريد الإلكتروني غير المألوفة، خاصة تلك التي تتعلق بالتحقق الأمني
• التحقق بانتظام من صلاحيات المحفظة واستخدام أدوات مثل Rabby لتدقيق أذونات المخاطر
• فكر في نقل الأصول الكبيرة إلى محافظ الأجهزة (مثل Ledger، Trezor)

سياق أكبر: عمليات الاحتيال الاحتيالي تتصاعد

هذه ليست حادثة معزولة. واجه مستخدمو العملات الرقمية مؤخرا عددا من هجمات التصيد الاحتيالي والبرمجيات الخبيثة، بما في ذلك تحديثات تطبيقات MetaMask المزيفة، وشيفرة خبيثة مزروعة في إضافة متصفح Trust Wallet، وتطبيقات Eternl Desktop المزيفة التي توزع ضد مستخدمي Cardano. تغطي هذه الهجمات شبكات متوافقة مع EVM متعددة وتؤدي إلى عدد كبير من الضحايا.

ومن المثير للاهتمام، وفقا لأحدث البيانات، أن الخسائر الإجمالية الناتجة عن عمليات الاحتيال في التصيد بالعملات الرقمية في عام 2025 ستنخفض بنسبة تقارب 88٪ على أساس سنوي. لكن هذا لا يعني أن التهديد يختفي، بل أن طريقة الهجوم أصبحت أكثر تطورا و"مصداقية". بعبارة أخرى، قد يكون معدل النجاح أعلى.

ملخص

تذكرنا هذه الخطة الاحتيالية من MetaMask بثلاثة نقاط رئيسية:

أولا، العبارة الأولية هي شريان الحياة في محفظتك، وإذا تم تسريبها، فهذا يعني فقدان كامل للسيطرة. لا يوجد سبب لتحمل هذا المخاطرة.

ثانيا، المسؤول لن يبادر بالتحقق معك. إذا تلقيت رسالة بريد إلكتروني مشابهة، اهدأ وتحقق من الموقع الرسمي أو وسائل التواصل الاجتماعي بدلا من النقر على الرابط في البريد الإلكتروني.

أخيرا، يجب أن يكون الدفاع متعدد الطبقات. بالإضافة إلى اليقظة، من الضروري أيضا تدقيق الأذونات بانتظام باستخدام أدوات احترافية (مثل محفظة Rabby وRevoke.cash وغيرها) واستخدام محافظ الأجهزة لعزل الأصول الكبيرة. في عالم البلوك تشين، الحفاظ على “البارانويا” هو خيار عقلاني.